Case · Overheid

Redundant internet met BGP voor SSC DeSom en Gemeente Hoorn

SSC DeSom levert internet aan onder meer Gemeente Hoorn. Die internetverbinding werd redundant: twee upstreams met eBGP, verdeeld over twee locaties. David den Heijer maakte het BGP-ontwerp en voerde de regie, tot en met de redundantietests in april 2018.

Opdrachtgever
SSC DeSom en Gemeente Hoorn (als lead network engineer bij internetprovider Comsave)
Periode
2017 – 2018
Rol
Ontwerp en regie van de BGP-redundantie
Techniek
eBGP, twee upstreams, twee locaties, LACP, 802.1Q, stappenplan en testplan

Situatie

SSC DeSom levert internet aan onder meer Gemeente Hoorn. De internetverbinding moest redundant worden: twee upstreams, verdeeld over twee locaties. David den Heijer was in deze periode lead network engineer bij internetprovider Comsave en was verantwoordelijk voor het ontwerp en de regie.

Aanpak

In september en oktober 2017 is het BGP-ontwerp gemaakt: redundant internet via twee upstreams met eBGP, over twee locaties. De firewalls van de gemeente zijn met LACP en 802.1Q op de core aangesloten. In januari en februari 2018 volgden een stappenplan en een testplan. In april 2018 zijn de redundantietests uitgevoerd: link down, BGP down en het koppelvlak. Alle tests zijn geslaagd.

Upstream 1 internetprovider Upstream 2 internetprovider eBGP eBGP Core locatie 1 Core locatie 2 SSC DeSom core op twee locaties LACP / 802.1Q Firewalls Gemeente Hoorn aangesloten op de core Redundantietests (april 2018) Link down getest en geslaagd BGP down getest en geslaagd Koppelvlak getest en geslaagd
Twee upstreams met eBGP over twee locaties; de firewalls van de gemeente zitten met LACP/802.1Q aan de core. De drie redundantietests zijn geslaagd.

Wat er is gebouwd

  • Een BGP-ontwerp voor redundant internet via twee upstreams met eBGP over twee locaties (september – oktober 2017).
  • De aansluiting van de firewalls van de gemeente op de core, met LACP en 802.1Q.
  • Een stappenplan en een testplan (januari – februari 2018).
  • Redundantietests: link down, BGP down en koppelvlak (april 2018).

Resultaat

  • De redundantietests zijn in april 2018 uitgevoerd en geslaagd.
  • De internetverbinding loopt via twee upstreams over twee locaties.

Wat dit voor u betekent

Wilt u dat uw internetverbinding het uitvallen van een lijn of een provider opvangt? 020 ICT ontwerpt de BGP-redundantie, schrijft het stappenplan en het testplan en test elke situatie vooraf, zodat u weet dat het werkt.